手机银行的便利性带来一些风险
å¾æå極
目录:
移动银行应用程序让我们直接通过智能手机支付账单，查看账户余额和存款支票 - 所有这些都可以节省到银行的行程并使生活更轻松。但是，使用这些应用程序的安全性问题比比皆是，不应掉以轻心。
移动银行业务仍然是一种相对较新的做法，存在许多风险，包括应用程序上的恶意软件，欺诈者创建的虚假银行应用程序，公共Wi-Fi网络上的数据黑客攻击以及丢失智能手机时可能出现的所有问题。
虽然金融机构需要加大力度确保移动银行安全，但消费者可以采取一些措施来帮助自己。以下是银行应用程序和保护自己的提示的一些最大安全问题：
不安全的链接
IOActive Labs Research测试的10个iPhone和iPad移动银行应用程序中有9个在整个应用程序中包含多个非安全套接字层（SSL）链接，这意味着通过链接传输的信息可以被其他人看到，因为它们不是私有的。
另一项IOActive研究发现，40％的测试应用程序未验证SSL安全性，这使得它们容易受到“中间人”攻击。这是一个骗局，攻击者拦截并在两个受害者之间转发消息，可能从两者中窃取有价值的信息。
根据联邦贸易委员会的说法，在公共Wi-Fi网络上使用移动应用程序通常是一个坏主意，因为移动应用程序在网址中没有像“https”这样的可见指示符，这标志着私人连接。 FTC）。
移动通信公司Cellhire的首席执行官格雷格•克拉纳克说：“大多数咖啡馆和酒店的WiFi都不安全，任何拥有正确技术的人都可以劫持你的流量并窃取你的信息。”
“其他问题包括流氓热点，其名称如'免费公共Wi-Fi'欺骗人们联系他们认为合法的热点，”Kraynak说。 “网络犯罪分子将这些信息用于窃取毫无戒心用户的信息。”
在使用公共互联网连接时，最好避免银行业务。但如果您没有选择，您应该使用银行的移动网站而不是其移动应用程序而不是不安全的无线网络。
假冒的应用程序
留意载有有毒恶意软件的虚假手机银行应用程序。你不想错误地下载其中一个。
2011年，谷歌从其Android市场中收集了50多个受恶意软件感染的应用程序。
最近，Google Play中出现了一个数据窃取虚假银行应用程序，很快被删除。根据移动安保公司Lookout在旧金山的一份报告，该程序复制了一家以色列银行的应用程序，目的是窃取用户的登录信息。
为了保护自己，请使用金融机构网站或Apple App Store中的官方银行应用程序。大多数金融机构都有一个指向页面的链接，其中包含官方应用程序，并且可以下载。
尽管如此，规模较小的银行和信用合作社的应用程序可能不如大型组织那样安全。移动安全公司Appthority的总裁Domingo Guerra表示，规模较小的公司倾向于使用经验不足且安全功能并不总是达到标准的第三方开发商。
“较大的银行拥有开发自己的应用程序的资源和人力，他们可以为技术建立更严格的安全性，”Guerra说。 “第三方开发人员不希望从头开始构建应用程序，因此他们可以重复使用他们过去构建的其他应用程序的部分内容，这会在应用程序本身中引入其他风险。”
用户评级是了解用户对该应用程序的看法的一种好方法，但总的来说，Guerra说他看到更大的金融机构的安全性更好。因此，如果您属于较小的银行或信用合作社，您可能只想通过计算机或亲自进行银行业务。
丢失手机
丢失存储在其上的银行信息的智能手机或平板电脑就像丢失钱包一样，因为它可能导致欺诈性的借记卡和信用卡费用，被盗的银行账户信息和身份盗用。
“我们也看到了应用程序无法自动注销的错误，”Guerra说。 “因此，如果您登录到自己的应用并稍后丢失了手机，那么无论谁找到您的手机都可以打开该应用并仍然可以激活会话。”
这就是锁定手机至关重要的原因，因此请设置一个四位数的针脚，以便在手机或平板电脑不使用时将其锁定。
如果您无法尽快恢复电话，Guerra建议远程擦除手机，以防止盗贼获取敏感数据的可能性。 Guerra说，基于iOS和Android的设备都为用户提供了这种能力。
如果您丢失了手机，还应该通知您的金融机构，并监控您的帐户以发现任何欺诈迹象。如果您发现任何可疑活动，请尽快通知所涉及的银行，信用合作社或信用卡公司。如果您是受害者，请报告。
底线是手机银行带来一些风险，但通过采取一些简单的安全措施，您可以显着降低风险。
“[智能手机]是我们口袋里非常强大的电脑，他们每周7天，每天24小时都很熟悉，他们对我们了解很多，”格拉说。 “因此，当我们失去它们时，这是一个很大的风险。但即使我们没有失去它们，我们也应该记住它们是计算机，它们也有风险，而且它们也不能免受这些风险。“
图片来自iStock。
